JP4543837B2

JP4543837B2 - VPN setting system, method, and portable terminal program used in the system

Info

Publication number: JP4543837B2
Application number: JP2004255475A
Authority: JP
Inventors: 賢治堀; 貴仁吉原; 浩規堀内
Original assignee: KDDI R&D Laboratories Inc
Current assignee: KDDI R&D Laboratories Inc
Priority date: 2004-09-02
Filing date: 2004-09-02
Publication date: 2010-09-15
Anticipated expiration: 2024-09-02
Also published as: JP2006074445A

Description

本発明は、サービスプロバイダが提供する、プロバイダ提供型ＶＰＮにおいて、携帯端末を利用したＶＰＮ設定システム、方法及び前記携帯端末用プログラムに関する。 The present invention relates to a VPN setting system and method using a mobile terminal in a provider-provided VPN provided by a service provider, and the mobile terminal program.

会社や外出先から、ＮＡＴ（ＮｅｔｗｏｒｋＡｄｄｒｅｓｓＴｒａｎｓｌａｔｉｏｎ）環境にある自宅ＰＣにアクセスし、自宅ＰＣ内のデータを自由に操作したり、友人とネットワーク対戦ゲームをしたりするといった、ネットワーク環境によらず情報共有を可能とするインターネットＶＰＮ技術が注目されている。インターネットＶＰＮ（以下、単にＶＰＮと呼ぶ）は、インターネット上でＩＰＳｅｃ等のトンネリングプロトコルを用いて実現される。 Information is available regardless of the network environment, such as accessing a home PC in a Network Address Translation (NAT) environment from a company or away from home, freely operating data in the home PC, or playing a network battle game with a friend. Internet VPN technology that enables sharing is drawing attention. The Internet VPN (hereinafter simply referred to as VPN) is realized on the Internet using a tunneling protocol such as IPSec.

ＶＰＮについては、サービスプロバイダが顧客のために構築し、提供するプロバイダ提供型ＶＰＮが検討され、また、標準化されている（例えば、非特許文献１及び非特許文献２参照）。 As for VPNs, provider-provided VPNs that service providers construct and provide for customers have been studied and standardized (for example, see Non-Patent Document 1 and Non-Patent Document 2).

図９は、従来の技術によるプロバイダ提供型ＶＰＮシステム及びＶＰＮ設定方法を説明する図であり、（ａ）は構成図、（ｂ）は、設定シーケンス図である。図９（ａ）によると、ＶＰＮは、サーバ７と、複数のＶＰＮルータ６１及び６２とを有する。サーバ７、ＶＰＮルータ６１及び６２はインターネット（図示せず）により相互に通信可能であるものとする。 FIG. 9 is a diagram for explaining a provider-provided VPN system and a VPN setting method according to the prior art, where (a) is a configuration diagram and (b) is a setting sequence diagram. According to FIG. 9A, the VPN has a server 7 and a plurality of VPN routers 61 and 62. It is assumed that the server 7 and the VPN routers 61 and 62 can communicate with each other via the Internet (not shown).

サーバ７は、ＶＰＮを構成するＶＰＮルータ毎に、接続先ＶＰＮルータ、ＩＰサブネット構成、フィルタ、接続制限等からなる構成情報を管理し、前記構成情報に基づいてＶＰＮルータ６１及び６２に対して必要な設定を行う機能を有する。 The server 7 manages configuration information including a connection destination VPN router, an IP subnet configuration, a filter, a connection restriction, and the like for each VPN router constituting the VPN, and is necessary for the VPN routers 61 and 62 based on the configuration information. It has a function to make various settings.

ＶＰＮルータ６１及び６２は、ＩＰｓｅｃや、ＩＰ−ｉｎ−ＩＰ等のトンネリングプロトコルを用いて、他のＶＰＮルータとの間にＶＰＮトンネル５を構成し、ユーザネットワーク４間に、ＶＰＮトンネル５を経由する安全な通信路を提供する。 The VPN routers 61 and 62 form a VPN tunnel 5 with another VPN router using a tunneling protocol such as IPsec or IP-in-IP, and pass through the VPN tunnel 5 between the user networks 4. Provide a secure communication path.

従来の技術によるプロパイダ提供型ＶＰＮの設定方法は、図９（ｂ）に示すように、予めサーバ７に対して、ＶＰＮを構成するＶＰＮルータ毎に、接続先ＶＰＮルータ、ＩＰサブネット構成、フィルタ、接続制限等からなる構成情報を入力することで開始される。サーバ７は、インターネット経由で、前記構成情報に基づき、ＶＰＮルータ６１及び６２に対して必要な設定を行い、ＶＰＮルータ６１及び６２は、設定された構成情報に基づき、ＶＰＮルータ６１〜６２間にＶＰＮトンネル５を設定する。 As shown in FIG. 9B, a provider-provided VPN setting method according to the prior art is configured such that a VPN router, an IP subnet configuration, a filter, a connection destination VPN router for each VPN router that constitutes a VPN with respect to the server 7 in advance. It starts by inputting configuration information such as connection restrictions. The server 7 performs necessary settings for the VPN routers 61 and 62 based on the configuration information via the Internet, and the VPN routers 61 and 62 connect between the VPN routers 61 to 62 based on the set configuration information. VPN tunnel 5 is set up.

ＶＰＮ構成情報は、大規模企業や複数組織間でのＶＰＮ接続に対応するため、各種複雑な設定を行う必要があり、各ＶＰＮユーザの個別の要求に基づき、プロバイダ側で構成情報の決定及びサーバ７への登録が行われている。 The VPN configuration information needs to be variously complicated in order to deal with VPN connections between large enterprises and multiple organizations. Based on the individual requests of each VPN user, the provider determines the configuration information and server 7 is registered.

R.Callon, et al, “A Framework for Layer 3 Provider Provisioned Virtual Private Networks”, IETF Internet Draft, 2003年3月R. Callon, et al, “A Framework for Layer 3 Provider Provisioned Virtual Private Networks”, IETF Internet Draft, March 2003 J.D.Clercq, et al, “An Architecture for Provider Provisioned CE-based Virtual Private Networks using IPsec”, IETF Internet Draft, 2003年３月J.D.Clercq, et al, “An Architecture for Provider Provisioned CE-based Virtual Private Networks using IPsec”, IETF Internet Draft, March 2003

一方、会社や外出先からの自宅ＰＣへのアクセスや、友人とのネットワーク対戦ゲームといったパーソナル用途の情報共有では、詳細な構成情報に基づく複雑な構成は必要ではなく、低コストで簡易にＶＰＮを構築することが望まれている。 On the other hand, in the case of information sharing for personal use such as access to a home PC from a company or away from home or network battle game with a friend, a complicated configuration based on detailed configuration information is not necessary, and VPN can be easily and inexpensively implemented. It is desired to build.

従って、本発明は、複雑な構成情報を設定することなく、簡易にＶＰＮを構築することができるＶＰＮ設定システム及び方法を提供することを目的とする。 Therefore, an object of the present invention is to provide a VPN setting system and method capable of easily constructing a VPN without setting complicated configuration information.

また、簡易であると同時に安全に構築することをも目的とし、前記目的のために使用する携帯端末のためのプログラムを提供することも目的とする。 It is another object of the present invention to provide a program for a portable terminal that is used for the above-mentioned purpose.

本発明におけるＶＰＮ設定システムによれば、
インターネットに接続したＶＰＮ管理サーバと、インターネットに接続した複数のＶＰＮルータと、複数の携帯端末とを有し、ＶＰＮ管理サーバは、管理対象ＶＰＮのＶＰＮ名称及び管理パスワードを含むＶＰＮ管理情報を保存し、ＶＰＮルータから保存しているＶＰＮ管理情報を含むルータ追加要求信号を受信した場合は、前記ＶＰＮルータを管理対象ＶＰＮに追加し、前記管理対象ＶＰＮに属するＶＰＮルータに、前記管理対象ＶＰＮに属するＶＰＮルータのアドレス情報を含むルータ設定信号を送信する機能を有し、ＶＰＮルータは、ＶＰＮ管理サーバからルータ設定信号を受信した場合には、前記ルータ設定信号に含まれるＶＰＮルータとＶＰＮトンネルを設定するＶＰＮ設定システムであって、ＶＰＮ管理サーバは、更に、管理対象ＶＰＮのＶＰＮ名称及び電子メールアドレスを含むＶＰＮ管理情報配布信号を、ＶＰＮルータから受信した場合には、前記ＶＰＮ名称で指定される管理対象ＶＰＮのＶＰＮ管理情報を、インターネット上のサーバに保存し、前記サーバに保存したＶＰＮ管理情報にアクセスするためのＵＲＬ情報を含む電子メールを、前記ＶＰＮ管理情報配布信号に含まれている電子メールアドレスに送信する機能を有し、携帯端末は、ＶＰＮルータと通信する手段と、インターネットにアクセスする手段と、入出力手段と、記憶手段と、処理手段とを有し、前記処理手段は、ＶＰＮ管理サーバからＶＰＮ管理情報にアクセスするためのＵＲＬ情報を含む電子メールを受信した場合に、前記ＵＲＬ情報で指定されたインターネット上のサーバからＶＰＮ管理情報を取得し、前記取得したＶＰＮ管理情報を記憶手段に保存し、入出力手段より、記憶手段に保存されたＶＰＮ管理情報のＶＰＮ名称が入力された場合、または、記憶手段に保存されたＶＰＮ名称の一覧から１つのＶＰＮ名称が選択された場合、前記入力又は選択されたＶＰＮ名称に対応するＶＰＮ管理情報を、ＶＰＮルータに送信し、前記入出力手段は、前記取得したＶＰＮ管理情報の管理パスワードを表示せず、ＶＰＮルータは、携帯端末からＶＰＮ管理情報を受信した場合には、受信したＶＰＮ管理情報を含むルータ追加要求信号をＶＰＮ管理サーバに送信することを特徴とする。 According to the VPN setting system of the present invention,
A VPN management server connected to the Internet, a plurality of VPN routers connected to the Internet, and a plurality of portable terminals. The VPN management server stores VPN management information including the VPN name and management password of the VPN to be managed. When a router addition request signal including VPN management information stored from the VPN router is received, the VPN router is added to the management target VPN, and the VPN router belonging to the management target VPN belongs to the management target VPN. The router has a function of transmitting a router setting signal including address information of the VPN router. When the VPN router receives the router setting signal from the VPN management server, the VPN router sets the VPN router and the VPN tunnel included in the router setting signal. And a VPN management server further comprising a management pair. When a VPN management information distribution signal including the VPN name and email address of the VPN is received from the VPN router, the VPN management information of the management target VPN specified by the VPN name is stored in a server on the Internet, A function of transmitting an e-mail including URL information for accessing VPN management information stored in the server to an e-mail address included in the VPN management information distribution signal; A means for communicating; a means for accessing the Internet; an input / output means; a storage means; and a processing means. The processing means is an electronic device including URL information for accessing VPN management information from a VPN management server. When a mail is received, VPN management from the server on the Internet designated by the URL information Information is acquired, the acquired VPN management information is stored in the storage unit, and the VPN name of the VPN management information stored in the storage unit is input from the input / output unit, or the VPN stored in the storage unit When one VPN name is selected from the list of names, VPN management information corresponding to the input or selected VPN name is transmitted to a VPN router, and the input / output means manages the acquired VPN management information When the VPN router receives the VPN management information from the mobile terminal without displaying the password, the VPN router transmits a router addition request signal including the received VPN management information to the VPN management server.

本発明のＶＰＮ設定システムにおける他の実施形態によれば、
前記携帯端末の処理手段は、更に、入出力手段から入力された及び／又は記憶手段に保存されたＶＰＮ名称及び電子メールアドレスを、ＶＰＮルータに送信し、ＶＰＮルータは、前記携帯端末から受信するＶＰＮ名称及び電子メールアドレスを含むＶＰＮ管理情報配布信号をＶＰＮ管理サーバに送信することも好ましい。 According to another embodiment of the VPN configuration system of the present invention,
The processing means of the portable terminal further transmits the VPN name and e-mail address input from the input / output means and / or stored in the storage means to the VPN router, and the VPN router receives from the portable terminal. It is also preferable to send a VPN management information distribution signal including the VPN name and the e-mail address to the VPN management server.

本発明における携帯端末用プログラムによれば、
携帯端末に上述した機能を実行させることを特徴とする。 According to the portable terminal program of the present invention,
The portable terminal is made to execute the above-described function.

本発明のＶＰＮ設定システムにおけるＶＰＮ設定方法によれば、
インターネットに接続し、管理対象ＶＰＮのＶＰＮ名称及び管理パスワードを含むＶＰＮ管理情報を保存するＶＰＮ管理サーバと、インターネットに接続した複数のＶＰＮルータと、インターネットと接続可能であり、かつ、ＶＰＮルータと通信する機能を有する複数の携帯端末とを有するＶＰＮ設定システムにおけるＶＰＮ設定方法であって、ＶＰＮ管理サーバが、管理対象ＶＰＮのＶＰＮ名称と、電子メールアドレスを含むＶＰＮ管理情報配布信号を、ＶＰＮルータから受信した場合には、前記ＶＰＮ名称で指定される管理対象ＶＰＮのＶＰＮ管理情報を、インターネット上のサーバに保存し、前記サーバに保存したＶＰＮ管理情報にアクセスするためのＵＲＬ情報を含む電子メールを、前記ＶＰＮ管理情報配布信号に含まれている電子メールアドレスに送信するステップと、ＶＰＮ管理サーバから前記ＵＲＬ情報を含む電子メールを受信した携帯端末が、前記ＵＲＬ情報で指定されたインターネット上のサーバからＶＰＮ管理情報を取得し、前記取得したＶＰＮ管理情報を保存するステップと、ＶＰＮ管理情報を保存している携帯端末において、前記保存されたＶＰＮ管理情報のＶＰＮ名称が入力された場合、または、前記保存されたＶＰＮ名称の一覧から１のＶＰＮ名称が選択された場合、前記入力又は選択されたＶＰＮ名称に対応するＶＰＮ管理情報を、ＶＰＮルータに送信するステップと、前記ＶＰＮ管理情報を受信したＶＰＮルータが、受信したＶＰＮ管理情報を含むルータ追加要求信号をＶＰＮ管理サーバに送信するステップと、ＶＰＮルータからルータ追加要求信号を受信したＶＰＮ管理サーバが、前記ルータ追加要求信号に含まれるＶＰＮ管理情報と、保存しているＶＰＮ管理情報とが一致するか否かを確認し、一致する場合は、前記ＶＰＮルータを管理対象ＶＰＮに追加し、前記管理対象ＶＰＮに属するＶＰＮルータに、前記管理対象ＶＰＮに属するＶＰＮルータのアドレス情報を含むルータ設定信号を送信するステップと、前記ルータ設定信号を受信したＶＰＮルータが、前記ルータ設定信号に含まれるＶＰＮルータとＶＰＮトンネルを設定するステップとを有し、携帯端末は、前記取得したＶＰＮ管理情報の管理パスワードを利用者に閲覧させない様に構成されていることを特徴とする。 According to the VPN setting method in the VPN setting system of the present invention,
A VPN management server that connects to the Internet and stores VPN management information including the VPN name and management password of the managed VPN, a plurality of VPN routers connected to the Internet, and is connectable to the Internet and communicates with the VPN router A VPN setting method in a VPN setting system having a plurality of mobile terminals having a function to perform a VPN setting, wherein a VPN management server sends a VPN management information distribution signal including a VPN name of a management target VPN and an e-mail address from a VPN router When received, the VPN management information of the management target VPN specified by the VPN name is stored in a server on the Internet, and an e-mail including URL information for accessing the VPN management information stored in the server is sent. , The electronics included in the VPN management information distribution signal A portable terminal that has received the e-mail including the URL information from the VPN management server, acquires the VPN management information from the server on the Internet specified by the URL information, and transmits the acquired VPN management information In the portable terminal storing VPN management information, when a VPN name of the stored VPN management information is input, or one VPN name is selected from the list of stored VPN names. When selected, a step of transmitting VPN management information corresponding to the input or selected VPN name to a VPN router, and a VPN router that has received the VPN management information, the router addition request including the received VPN management information transmitting a signal to the VPN control server, a router additional requests from the VPN router VPN management server which has received the issue of a VPN management information included in the router addition request signal, if the VPN management information stored confirms whether match, match, manages the VPN router A step of transmitting a router setting signal including address information of a VPN router belonging to the management target VPN to the VPN router belonging to the management target VPN and adding to the target VPN, and the VPN router receiving the router setting signal A VPN router included in the router setting signal and a step of setting a VPN tunnel, and the mobile terminal is configured not to allow the user to view the management password of the acquired VPN management information. .

複雑な構成情報を設定することなく、簡易にＶＰＮを構築することが可能となる。また、構成が簡易であるため、ＶＰＮ提供コストの削減が可能である。 A VPN can be easily constructed without setting complicated configuration information. In addition, since the configuration is simple, VPN provision costs can be reduced.

更に、携帯端末の通信手段と記憶手段を連携させ、更に、管理情報の配布を携帯端末同士で直接送受するのではなく、その都度ＶＰＮ管理サーバが、管理情報をインターネット上のサーバに保存し、保存先のＵＲＬ情報に、配布先携帯端末をアクセスさせて管理情報の配布を行うことにより、管理情報の１つである管理パスワードを利用者からも秘匿することで、簡易に、かつ、安全にＶＰＮの構築を行うことが可能となる。 Further, the communication means and the storage means of the mobile terminal are linked, and distribution of management information is not directly transmitted and received between the mobile terminals, but each time the VPN management server stores the management information in a server on the Internet, By distributing the management information by accessing the URL information of the storage destination by accessing the distribution destination mobile terminal, the management password, which is one of the management information, is also hidden from the user. It becomes possible to construct a VPN.

図１は、本発明によるＶＰＮ設定システムの構成図である。図１によると、ＶＰＮ設定システムは、ＶＰＮ管理サーバ１と、ＶＰＮルータ２１〜２３と、携帯端末８1〜８３とを有する。ＶＰＮルータ２１〜２３は同じ装置であり、携帯端末８１〜８３も同じ装置である。以下では、ＶＰＮルータ及び携帯端末が３台である場合を例にして説明するが、例示であり、３台に制限するものではない。ＶＰＮ管理サーバ１及びＶＰＮルータ２１〜２３は、インターネット３に接続している。更に、ＶＰＮルータ２１〜２３は、各ユーザネットワーク４にも接続している。携帯端末８１〜８３は、携帯電話やＰＤＡの様な、可般型の通信端末であり、その通信機能によりインターネットに接続可能であり、更に、ＶＰＮルータ２１〜２３と通信する手段を有する。 FIG. 1 is a configuration diagram of a VPN setting system according to the present invention. According to FIG. 1, the VPN setting system includes a VPN management server 1, VPN routers 21 to 23, and portable terminals 81 to 83. The VPN routers 21 to 23 are the same device, and the mobile terminals 81 to 83 are the same device. In the following, a case where there are three VPN routers and portable terminals will be described as an example, but this is an example and the number is not limited to three. The VPN management server 1 and the VPN routers 21 to 23 are connected to the Internet 3. Further, the VPN routers 21 to 23 are also connected to each user network 4. The mobile terminals 81 to 83 are portable communication terminals such as mobile phones and PDAs, can be connected to the Internet by their communication functions, and further have means for communicating with the VPN routers 21 to 23.

図２は、本発明によるＶＰＮ管理サーバ１の簡略化した機能ブロック図である。図２によると、ＶＰＮ管理サーバ１は、ＩＦ部１０１と、メッセージ処理部１０２と、ＶＰＮ構成情報記憶部１０３と、ユーザ情報記憶部１０４とを有する。 FIG. 2 is a simplified functional block diagram of the VPN management server 1 according to the present invention. According to FIG. 2, the VPN management server 1 includes an IF unit 101, a message processing unit 102, a VPN configuration information storage unit 103, and a user information storage unit 104.

ＩＦ部１０１は、例えばＬＡＮインタフェースといった、外部との信号送受信を行う機能を有し、本機能によりインターネット等への接続を行う。メッセージ処理部１０２は、ＩＦ部１０１を介して、ＶＰＮルータ２１〜２３からの各種信号を受信し、ユーザ情報記憶部１０４に記憶された情報に基づいてのユーザの認証や、ＶＰＮ構成情報記憶部１０３への情報の追加、変更等の処理を行い、また、ＶＰＮ構成情報記憶部１０３の情報に基づき、ＶＰＮルータ２１〜２３に各種設定を行うための信号を生成し、ＩＦ部を介してＶＰＮルータ２１〜２３に送信する機能を有する。 The IF unit 101 has a function of performing signal transmission / reception with the outside, such as a LAN interface, for example, and connects to the Internet or the like by this function. The message processing unit 102 receives various signals from the VPN routers 21 to 23 via the IF unit 101 and authenticates the user based on information stored in the user information storage unit 104 or a VPN configuration information storage unit. 103 performs processing such as addition or change of information, and generates a signal for performing various settings in the VPN routers 21 to 23 based on the information in the VPN configuration information storage unit 103, and transmits the VPN via the IF unit. It has the function to transmit to the routers 21-23.

ＶＰＮ構成情報記憶部１０３は、ＶＰＮ管理サーバ１が管理するＶＰＮの構成情報を記憶する。前記ＶＰＮ構成情報は、ＶＰＮ名称、管理パスワード、ＶＰＮ作成者電子メールアドレス、ＶＰＮに属するＶＰＮルータ情報及び各ＶＰＮルータがユーザネットワーク側で使用するＩＰサブネット情報を含む。ＶＰＮ名称とは、ＶＰＮ管理サーバ１が管理する複数のＶＰＮから１のＶＰＮを特定するためのものであり、数字や、任意の名称等、その付与方法は任意である。管理パスワードは、ＶＰＮに属するＶＰＮルータの追加／削除等の制御を行うためのものである。ＶＰＮルータ情報は、ＶＰＮに属するＶＰＮルータへアクセスするためのアドレス情報で管理される。ユーザ情報記憶部１０４は、ＶＰＮを設定するユーザの認証情報を有する。その他サーバへデータを直接入出力するための機能ブロック等といった他の機能ブロックは、簡単のため省略する。 The VPN configuration information storage unit 103 stores VPN configuration information managed by the VPN management server 1. The VPN configuration information includes a VPN name, a management password, a VPN creator email address, VPN router information belonging to the VPN, and IP subnet information used by each VPN router on the user network side. The VPN name is for specifying one VPN from a plurality of VPNs managed by the VPN management server 1, and a method of assigning it, such as a number or an arbitrary name, is arbitrary. The management password is used to control addition / deletion of VPN routers belonging to the VPN. The VPN router information is managed by address information for accessing a VPN router belonging to the VPN. The user information storage unit 104 includes authentication information of a user who sets a VPN. Other functional blocks such as a functional block for directly inputting / outputting data to / from the server are omitted for simplicity.

ＶＰＮルータ２１〜２３は、ＶＰＮ管理サーバ１からの構成情報に基づき、ＩＰｓｅｃや、ＩＰ−ｉｎ−ＩＰ等のトンネリングプロトコルを用いて、他のＶＰＮルータとの間でＶＰＮトンネル５を設定する機能を有する。 The VPN routers 21 to 23 have a function of setting the VPN tunnel 5 with other VPN routers using a tunneling protocol such as IPsec or IP-in-IP based on the configuration information from the VPN management server 1. Have.

図３は、ＶＰＮルータ２１の簡略化した機能ブロック図である。図３によるとＶＰＮルータ２１は、ＩＦ部２０１と、トンネリングプロトコル処理部２０２と、ルーティング部２０３と、携帯端末インタフェース部２０４と、メッセージ処理部２０５と、ＶＰＮトンネル構成情報記憶部２０６とを有する。 FIG. 3 is a simplified functional block diagram of the VPN router 21. According to FIG. 3, the VPN router 21 includes an IF unit 201, a tunneling protocol processing unit 202, a routing unit 203, a mobile terminal interface unit 204, a message processing unit 205, and a VPN tunnel configuration information storage unit 206.

ＩＦ部２０１は、例えばＬＡＮインタフェースといった、外部との信号送受信を行う機能を有し、トンネリングプロトコル処理部２０２は、ＶＰＮトンネル構成情報記憶部２０６に保存された構成情報に基づき、ＩＰパケットに対して他のＶＰＮルータとの間で使用するトンネリングプロトコルに従った処理を行う。また、他のＶＰＮルータ宛てでないＩＰパケットに対しては、トンネリングプロトコルを不適用とする機能も有する。ルーティング部２０３は、ＩＰパケットのルーティング処理を行う。図３には、ＩＦ部が２つのみ記載されているが、２つに限定するものではない。また、ＮＡＴや、フィルタリング処理等を行う機能ブロック図は簡単のため省略している。 The IF unit 201 has a function of performing signal transmission / reception with the outside such as a LAN interface, for example, and the tunneling protocol processing unit 202 performs an IP packet response based on the configuration information stored in the VPN tunnel configuration information storage unit 206. Processing is performed according to the tunneling protocol used with other VPN routers. It also has a function of not applying the tunneling protocol to IP packets not addressed to other VPN routers. The routing unit 203 performs IP packet routing processing. Although only two IF units are illustrated in FIG. 3, the number is not limited to two. Also, a functional block diagram for performing NAT and filtering processing is omitted for simplicity.

携帯端末インタフェース部２０４は、携帯端末８１と通信する機能をする。具体的な例としては、ＵＳＢインタフェースや、赤外線通信用インタフェース等がある。 The mobile terminal interface unit 204 functions to communicate with the mobile terminal 81. Specific examples include a USB interface and an infrared communication interface.

メッセージ処理部２０５は、携帯端末インタフェース部２０４を介して、携帯端末８１から入力された内容を元に、ＶＰＮ管理サーバ１へ送信する各種信号を生成し、生成した信号をルーティング部２０３経由で、ＶＰＮ管理サーバ１へ送信する機能を有する。同時に、ＶＰＮ管理サーバ１から受信した各種メッセージの内容を、携帯端末インタフェース部２０４を介して、携帯端末８１に送信し、または、ＶＰＮトンネル構成情報記憶部２０６に構成情報として保存する機能を有する。 The message processing unit 205 generates various signals to be transmitted to the VPN management server 1 based on the contents input from the portable terminal 81 via the portable terminal interface unit 204, and the generated signals are routed through the routing unit 203. It has a function of transmitting to the VPN management server 1. At the same time, the contents of various messages received from the VPN management server 1 are transmitted to the mobile terminal 81 via the mobile terminal interface unit 204 or stored as configuration information in the VPN tunnel configuration information storage unit 206.

ＶＰＮトンネル構成情報記憶部２０６は、ＶＰＮトンネル構成に関する情報を保存する。前記情報は、トンネリングプロトコル処理部２０２が使用する。ＶＰＮトンネル構成に関する情報には、ＶＰＮトンネルの相手側ＶＰＮルータのＩＰアドレスといった、相手側ルータにアクセスするための情報及び該相手側ＶＰＮルータとの間で使用するＶＰＮトンネリングプロトコル情報を含む。 The VPN tunnel configuration information storage unit 206 stores information related to the VPN tunnel configuration. The information is used by the tunneling protocol processing unit 202. The information related to the VPN tunnel configuration includes information for accessing the partner router, such as the IP address of the partner VPN router of the VPN tunnel, and VPN tunneling protocol information used with the partner VPN router.

図４は、携帯端末８１の簡略化した機能ブロック図である。図４によると携帯端末８１は、通信部８０１と、処理部８０２と、記憶部８０３と、入出力部８０４と、ＶＰＮルータインタフェース部８０５とを有する。通信部８０１は、インターネットに接続するための各種通信処理を行う機能を有する。図４では、携帯端末８１は、通信部８０１により直接インターネット３に接続する例で示している。しかし、携帯端末８１が携帯電話である場合の様に、移動通信網を経由してインターネットに接続する構成も可能である。以下の説明においては、簡単のため、携帯端末８１が直接インターネットに接続する場合で説明を行う。処理部８０２は、入出力部８０４からの入力及び／又は記憶部８０３の情報に基づいて、各種メッセージを作成し、ＶＰＮルータインタフェース部８０５を介してＶＰＮルータ２１に送信し、ＶＰＮルータ２１からＶＰＮルータインタフェース部８０５を介して受信する各種メッセージの内容を、入出力部８０４に表示及び／又は記憶部８０３に保存する。また、通信部８０１を介してインターネットと送受信する各種信号の処理も行う。記憶部８０３は、携帯端末８１の各種設定、アプリケーションプログラム及び電子メールアドレスのアドレス帳といったユーザデータを保存する。更に、後述するＶＰＮ設定のためのＶＰＮ名称及び管理パスワードの組を保存するが、管理パスワードは、アプリケーションプログラムにより閲覧できないように設定することが好ましい。入出力部８０４は、携帯端末を使用しているユーザからの各種入力、ユーザへの各種表示を行う機能を有する。ＶＰＮルータインタフェース部８０５は、ＶＰＮルータ２１と通信する機能をする。具体的な例としては、ＵＳＢインタフェースや、赤外線通信用インタフェース等がある。 FIG. 4 is a simplified functional block diagram of the mobile terminal 81. According to FIG. 4, the mobile terminal 81 includes a communication unit 801, a processing unit 802, a storage unit 803, an input / output unit 804, and a VPN router interface unit 805. The communication unit 801 has a function of performing various communication processes for connecting to the Internet. FIG. 4 shows an example in which the mobile terminal 81 is directly connected to the Internet 3 by the communication unit 801. However, a configuration in which the mobile terminal 81 is connected to the Internet via a mobile communication network is possible as in the case where the mobile terminal 81 is a mobile phone. In the following description, for the sake of simplicity, the description will be given on the case where the mobile terminal 81 is directly connected to the Internet. The processing unit 802 creates various messages based on the input from the input / output unit 804 and / or the information in the storage unit 803, transmits the various messages to the VPN router 21 via the VPN router interface unit 805, and transmits the VPN from the VPN router 21. The contents of various messages received via the router interface unit 805 are displayed on the input / output unit 804 and / or stored in the storage unit 803. In addition, various signals transmitted / received to / from the Internet via the communication unit 801 are also processed. The storage unit 803 stores user data such as various settings of the mobile terminal 81, application programs, and an address book of e-mail addresses. Furthermore, a VPN name and management password set for VPN setting to be described later is stored, but the management password is preferably set so that it cannot be viewed by an application program. The input / output unit 804 has a function of performing various inputs from the user using the mobile terminal and various displays to the user. The VPN router interface unit 805 functions to communicate with the VPN router 21. Specific examples include a USB interface and an infrared communication interface.

以下に、図１のシステム構成において、ＶＰＮを設定する方法について説明する。ここでは、ＶＰＮルータ２１及び携帯端末８１は、ユーザ１が管理しており、ＶＰＮルータ２２及び携帯端末８２は、ユーザ２が管理しており、ＶＰＮルータ２３及び携帯端末８３は、ユーザ３が管理しているものとする。また、以下の説明において、携帯端末８１〜８３は、携帯電話の様に、電子メールアドレスと端末が括り付けられている形態を例にして説明を行うが、携帯端末が携帯電話のみ限定されるものではない。 Hereinafter, a method for setting the VPN in the system configuration of FIG. 1 will be described. Here, the VPN router 21 and the portable terminal 81 are managed by the user 1, the VPN router 22 and the portable terminal 82 are managed by the user 2, and the VPN router 23 and the portable terminal 83 are managed by the user 3. Suppose you are. Further, in the following description, the mobile terminals 81 to 83 will be described by taking an example in which an electronic mail address and a terminal are bound like a mobile phone, but the mobile terminal is limited to only a mobile phone. It is not a thing.

まず、ＶＰＮを新設したいユーザ１が、携帯端末８１を操作することにより、ＶＰＮルータ２１を介して、ＶＰＮ管理サーバ１に新規ＶＰＮの登録を行う。その後、ユーザ１は、前記新設したＶＰＮに参加させたいユーザ２及び３に、前記新設したＶＰＮの管理情報を配布するための操作を携帯端末８１から行う。 First, a user 1 who wants to newly establish a VPN operates the portable terminal 81 to register a new VPN in the VPN management server 1 via the VPN router 21. Thereafter, the user 1 performs an operation for distributing the management information of the newly established VPN from the portable terminal 81 to the users 2 and 3 who want to participate in the newly established VPN.

図６は、本発明によるＶＰＮ自動設定システムのＶＰＮ登録及び登録情報配布のシーケンス図である。ＶＰＮルータ２１〜２３は、予めＶＰＮ管理サーバのＩＰアドレス等、ＶＰＮ管理サーバにアクセスするための情報を知っているものとする。ＶＰＮ管理サーバへのアクセス情報を事前に取得することは、例えば、ＶＰＮルータがインターネットへのアクセスリンクを確立した際に、ＰＰＰセッションで取得する方法等がある。 FIG. 6 is a sequence diagram of VPN registration and registration information distribution of the VPN automatic setting system according to the present invention. It is assumed that the VPN routers 21 to 23 know in advance information for accessing the VPN management server, such as the IP address of the VPN management server. Acquiring access information to the VPN management server in advance includes, for example, a method of acquiring through a PPP session when a VPN router establishes an access link to the Internet.

図示しないユーザ認証の後、ユーザ１は、携帯端末８１の入出力部８０４より、新設するＶＰＮ名称を入力する。ここでは、ＶＰＮ名称として、ＶＰＮ＃Ａを登録するものとする。ユーザからの入力を受けた入出力部８０４は、入力内容を携帯端末８１の処理部８０２に送る。処理部８０２は、記憶部８０４に記憶されている携帯端末８１の電子メールアドレスと、登録するＶＰＮ名称であるＶＰＮ＃Ａを、ＶＰＮルータインタフェース部８０５経由でＶＰＮルータ２１に送信する。ＶＰＮルータ２１は、受信した携帯端末８１の電子メールアドレス及びＶＰＮ名称であるＶＰＮ＃Ａという情報を含むＶＰＮ登録要求信号を、ＶＰＮ管理サーバ１にインターネット経由で送信する。 After user authentication (not shown), the user 1 inputs the newly established VPN name from the input / output unit 804 of the portable terminal 81. Here, VPN # A is registered as the VPN name. The input / output unit 804 that has received an input from the user sends the input content to the processing unit 802 of the portable terminal 81. The processing unit 802 transmits the e-mail address of the portable terminal 81 stored in the storage unit 804 and VPN # A, which is a VPN name to be registered, to the VPN router 21 via the VPN router interface unit 805. The VPN router 21 transmits a VPN registration request signal including the received e-mail address of the portable terminal 81 and information of VPN name VPN # A to the VPN management server 1 via the Internet.

前記ＶＰＮ登録要求信号は、ＶＰＮ管理サーバ１のＩＦ部１０１を経由して、メッセージ処理部１０２で受信される。メッセージ処理部１０２は、ＶＰＮ登録要求信号を受信した場合は、まず、登録要求された新規ＶＰＮに対して、ＶＰＮルータの追加や削除等の各種制御を行う際に必要となる管理パスワードを発行し、登録要求された新ＶＰＮの名称であるＶＰＮ＃Ａと前記管理パスワードの組みを、管理対象ＶＰＮとしてＶＰＮ構成情報記憶部１０３に保存する。また、携帯端末８１の電子メールアドレスも前記管理対象ＶＰＮの情報としてＶＰＮ構成情報記憶部１０３に保存する。図５は、ＶＰＮ構成情報例である。また、前記管理パスワードを、ＶＰＮ登録通知信号でＶＰＮルータ２１に通知する。 The VPN registration request signal is received by the message processing unit 102 via the IF unit 101 of the VPN management server 1. When the message processing unit 102 receives a VPN registration request signal, it first issues a management password necessary for performing various controls such as addition or deletion of a VPN router to the new VPN requested to be registered. The VPN #A, which is the name of the new VPN requested to be registered, and the management password are stored in the VPN configuration information storage unit 103 as a management target VPN. The e-mail address of the portable terminal 81 is also stored in the VPN configuration information storage unit 103 as information on the management target VPN. FIG. 5 is an example of VPN configuration information. The management password is notified to the VPN router 21 by a VPN registration notification signal.

ＶＰＮ登録通知信号を受信したＶＰＮルータ２１のメッセージ処理部２０５は、受信したＶＰＮ登録通知信号に含まれる管理パスワードを、携帯端末インタフェース部２０４を介して携帯端末８１に送信する。携帯端末８１は、受信した管理パスワードと、送信したＶＰＮ名称であるＶＰＮ＃Ａと、作成者である携帯端末８１の電子メールアドレスを、ＶＰＮ管理情報として、記憶部８０３に保存し、登録が完了した旨を、入出力部８０４を介してユーザに表示する。ＶＰＮ管理情報の管理パスワードは、アプリケーションプログラムにより閲覧できないように設定することが好ましい。 The message processing unit 205 of the VPN router 21 that has received the VPN registration notification signal transmits the management password included in the received VPN registration notification signal to the mobile terminal 81 via the mobile terminal interface unit 204. The portable terminal 81 saves the received management password, the transmitted VPN name VPN # A, and the e-mail address of the creator portable terminal 81 as VPN management information in the storage unit 803, and registration is completed. This is displayed to the user via the input / output unit 804. The management password of the VPN management information is preferably set so that it cannot be browsed by an application program.

前記ＶＰＮ管理情報（ＶＰＮ名称、管理パスワード、作成者電子メール）のうちＶＰＮ名称及び管理パスワードは、ＶＰＮ＃Ａに属するルータ、つまり、ＶＰＮトンネルの始点／終点となるルータを追加する際に必要となる。また、作成者電子メールは、ルータ追加操作等において操作者が、複数あるＶＰＮから個々のＶＰＮを区別するための補助情報として利用される。続いて、前記管理情報を、ＶＰＮに参加させたい各ユーザに配布する方法について説明する。 Among the VPN management information (VPN name, management password, creator e-mail), the VPN name and management password are necessary when adding a router belonging to VPN #A, that is, a router that is a start / end point of a VPN tunnel. Become. The creator e-mail is used as auxiliary information for the operator to distinguish individual VPNs from a plurality of VPNs in a router addition operation or the like. Next, a method for distributing the management information to each user who wants to participate in the VPN will be described.

携帯端末８１を使用しているユーザは、携帯端末８１の入出力部８０４からＶＰＮに参加させたいユーザの電子メールアドレス及び参加させたいＶＰＮのＶＰＮ名称を入力する。直接電子メールアドレス及び／又はＶＰＮ名称を入力することに代えて、記憶部８０３に保存されている電子メールアドレス及び／又はＶＰＮ名称から選択することも可能である。ここでは、携帯端末８２（ユーザ２）及び携帯端末８３（ユーザ３）の電子メールアドレス及びＶＰＮ＃Ａを入力する。処理部８０２は、前記電子メールアドレス及びＶＰＮ名称をＶＰＮルータ２１に送信し、ＶＰＮルータ２１は、前記電子メールアドレス及びＶＰＮ名称を含むＶＰＮ管理情報配布信号をＶＰＮ管理サーバ１に送信する。 The user using the portable terminal 81 inputs the email address of the user who wants to participate in the VPN and the VPN name of the VPN that he wants to participate from the input / output unit 804 of the portable terminal 81. Instead of directly inputting the e-mail address and / or the VPN name, it is possible to select from the e-mail address and / or the VPN name stored in the storage unit 803. Here, the e-mail addresses and VPN # A of the mobile terminal 82 (user 2) and the mobile terminal 83 (user 3) are input. The processing unit 802 transmits the electronic mail address and the VPN name to the VPN router 21, and the VPN router 21 transmits a VPN management information distribution signal including the electronic mail address and the VPN name to the VPN management server 1.

ＶＰＮ管理情報配布信号を受信したＶＰＮ管理サーバ１は、前記ＶＰＮ管理情報配布信号で通知されたＶＰＮ名称のＶＰＮ管理情報にアクセスするためのＵＲＬ情報を含む電子メールを、前記ＶＰＮ管理情報配布信号で通知された電子メールアドレスに送信する。また、ＶＰＮ管理サーバ１は、前記ＵＲＬで指定したインターネット上のサーバの記憶部に、前記ＶＰＮ管理情報を保存する。図６では、ＵＲＬで指定するインターネット上のサーバが、ＶＰＮ管理サーバ１、つまり、ＶＰＮ管理サーバ１の図示しない記憶部であるものとするが、ＶＰＮ管理サーバを設置しているサービスプロバイダが運用するＷＷＷサーバといった、他のサーバ装置であってもよい。この場合は、ＶＰＮ管理サーバ１とＷＷＷサーバ間のＶＰＮ管理情報の転送は、公知のＦＴＰ等、任意の方法で行われる。 The VPN management server 1 that has received the VPN management information distribution signal uses the VPN management information distribution signal to send an e-mail including URL information for accessing the VPN management information of the VPN name notified by the VPN management information distribution signal. Send to the notified e-mail address. The VPN management server 1 stores the VPN management information in a storage unit of a server on the Internet designated by the URL. In FIG. 6, it is assumed that the server on the Internet specified by the URL is the VPN management server 1, that is, the storage unit (not shown) of the VPN management server 1, but is operated by the service provider in which the VPN management server is installed. Another server device such as a WWW server may be used. In this case, the VPN management information is transferred between the VPN management server 1 and the WWW server by an arbitrary method such as publicly known FTP.

携帯端末８２及び８３の処理部８０２は、受信した電子メールで通知されたＵＲＬに、それぞれ、通信部８０１を介してアクセスし、図示しないユーザ認証の後、ＶＰＮ管理情報を取得する。携帯端末８２及び８３の処理部８０２は、それぞれ、取得したＶＰＮ管理情報を記憶部８０３に保存する。ＶＰＮ管理情報の管理パスワードは、アプリケーションプログラムにより閲覧できないように設定することが好ましい。 The processing units 802 of the portable terminals 82 and 83 access the URL notified by the received e-mail via the communication unit 801, respectively, and acquire VPN management information after user authentication (not shown). The processing units 802 of the portable terminals 82 and 83 store the acquired VPN management information in the storage unit 803, respectively. The management password of the VPN management information is preferably set so that it cannot be browsed by an application program.

続いて、新設したＶＰＮ＃Ａに各ユーザが参加、つまり、ＶＰＮルータ２１〜２３をＶＰＮ＃Ａに属するルータとしてＶＰＮ管理サーバ１に登録し、ＶＰＮルータ２１〜２３にＶＰＮトンネルを完成させる手順について説明する。 Subsequently, each user participates in the newly established VPN #A, that is, a procedure for registering the VPN routers 21 to 23 in the VPN management server 1 as routers belonging to VPN #A and completing the VPN tunnel in the VPN routers 21 to 23. explain.

図７は、本発明によるＶＰＮ自動設定システムのＶＰＮルータ追加のシーケンス図である。本操作は、各ユーザが携帯端末とＶＰＮルータを通信可能とした上で、携帯端末から行われる。図７において、携帯端末とＶＰＮルータ間で送受信される情報は、ＶＰＮルータ〜ＶＰＮ管理サーバ間で送受信される情報とその内容は同一であるため、省略する、 FIG. 7 is a sequence diagram for adding a VPN router in the VPN automatic setting system according to the present invention. This operation is performed from the portable terminal after each user can communicate with the portable terminal and the VPN router. In FIG. 7, the information transmitted and received between the mobile terminal and the VPN router is the same as the information transmitted and received between the VPN router and the VPN management server.

ＶＰＮルータ２２をＶＰＮ＃Ａに追加するため、ユーザ２は、携帯端末８２をＶＰＮルータ２２と通信可能とする。携帯端末８２の処理部８０２は、出力部８０４に、記憶部８０３に保存されているＶＰＮ管理情報のうち、ＶＰＮ名称及びＶＰＮ作成者電子メールアドレスの一覧を表示する。また、ＶＰＮ作成者電子メールアドレスが、アドレス帳等に登録されている場合は、ＶＰＮ作成者の名前等の情報を併せて表示することで、ユーザが選択しやすくなる。携帯端末８２が表示するＶＰＮ情報一覧の例を図８に示す。ユーザ２が、ルータ２２を追加するＶＰＮ＃Ａを選択することで、携帯端末８２は、記憶部８０３に保存されているＶＰＮ＃Ａと、その管理パスワードを含むルータ追加要求信号をＶＰＮルータ２１経由でＶＰＮ管理サーバ１に送信する。 In order to add the VPN router 22 to the VPN #A, the user 2 can communicate the portable terminal 82 with the VPN router 22. The processing unit 802 of the portable terminal 82 displays a list of VPN names and VPN creator email addresses among the VPN management information stored in the storage unit 803 on the output unit 804. Further, when the VPN creator e-mail address is registered in an address book or the like, it is easy for the user to select by displaying information such as the name of the VPN creator. An example of the VPN information list displayed on the mobile terminal 82 is shown in FIG. When the user 2 selects the VPN #A to which the router 22 is added, the portable terminal 82 sends the VPN addition request signal including the VPN #A stored in the storage unit 803 and its management password via the VPN router 21. To the VPN management server 1.

ＶＰＮ管理サーバ１のメッセージ処理部１０２は、受信したルータ追加要求信号に含まれるＶＰＮ名称及び管理パスワードの組が、ＶＰＮ構成情報記憶部１０３に管理対象ＶＰＮとして既に登録されているものであるか否かを確認する。ＶＰＮ＃Ａと管理パスワード＃＃＃＃は、既に登録されているため、ＶＰＮ＃Ａに属するＶＰＮルータとして、ＶＰＮ構成情報にＶＰＮルータ２２のアドレス情報を追加する。また、ＶＰＮルータ２２がユーザネットワーク４側で使用するＩＰサブネットも決定しＶＰＮ構成情報に追加する。続いて、ルータ設定信号をＶＰＮルータ２１に送信する。 The message processing unit 102 of the VPN management server 1 determines whether the combination of the VPN name and the management password included in the received router addition request signal is already registered in the VPN configuration information storage unit 103 as the management target VPN. To check. Since VPN # A and management password #### are already registered, the address information of the VPN router 22 is added to the VPN configuration information as a VPN router belonging to VPN # A. Also, the IP subnet used by the VPN router 22 on the user network 4 side is determined and added to the VPN configuration information. Subsequently, a router setting signal is transmitted to the VPN router 21.

ルータ設定信号は、ＶＰＮ＃Ａに属するルータのアドレス情報と、使用するトンネリングプロトコル情報と、ＩＰサブネット情報（図７には示さず）とを含む。ルータ設定信号を受信したルータ２２は、ＶＰＮに属するルータが、自身のみであることからこの段階ではトンネリング設定の処理は行わない。 The router setting signal includes address information of routers belonging to VPN # A, tunneling protocol information to be used, and IP subnet information (not shown in FIG. 7). The router 22 that has received the router setting signal does not perform the tunneling setting process at this stage because the router belonging to the VPN is only itself.

続いて、ユーザ１が、ＶＰＮルータ２１をＶＰＮ＃Ａに登録するため、携帯端末８１から同様の操作を行う。ＶＰＮ管理サーバ１は、ＶＰＮ＃Ａに属するルータとして、ＶＰＮルータ２１のアドレス情報をＶＰＮ構成情報に追加する。続いて、ＶＰＮルータ２１に対してルータ設定信号を送信する。 Subsequently, the user 1 performs the same operation from the portable terminal 81 in order to register the VPN router 21 in the VPN #A. The VPN management server 1 adds the address information of the VPN router 21 to the VPN configuration information as a router belonging to VPN # A. Subsequently, a router setting signal is transmitted to the VPN router 21.

ルータ２１に送信するルータ設定信号は、ＶＰＮ＃Ａに属するＶＰＮルータのアドレス情報として、ＶＰＮルータ２１及び２２のアドレス情報を含み、トンネリングプロトコルとしてＩＰｓｅｃを指定している。 The router setting signal transmitted to the router 21 includes address information of the VPN routers 21 and 22 as address information of VPN routers belonging to VPN # A, and designates IPsec as a tunneling protocol.

また、ＶＰＮ＃Ａに、新たにＶＰＮルータ２１が追加されたことにより、ＶＰＮ管理サーバ１は、ＶＰＮルータ２２に対しても、ルータ設定信号を送信する。 In addition, since the VPN router 21 is newly added to VPN # A, the VPN management server 1 also transmits a router setting signal to the VPN router 22.

ＶＰＮルータ２２のメッセージ処理部２０５は、前記ルータ設定信号により通知されるＶＰＮルータ２１及び２２のうち、自身のアドレスを除いたＶＰＮルータ２１のアドレス情報及び指定されたＶＰＮトンネリングプロトコルを、ＶＰＮトンネル構成情報記憶部２０６に保存する。同様の処理はＶＰＮルータ２１でも行われる。ＶＰＮルータ２１及び２２のトンネリングプロトコル処理部２０２は、ＶＰＮトンネル構成情報記憶部２０６に保存された情報に基づき、ＶＰＮルータ２１〜２２間に、ＶＰＮトンネル５を完成させる。 The message processing unit 205 of the VPN router 22 uses the VPN router 21 and 22 to notify the address information of the VPN router 21 excluding its own address and the designated VPN tunneling protocol among the VPN routers 21 and 22 notified by the router setting signal. The information is stored in the information storage unit 206. Similar processing is also performed in the VPN router 21. The tunneling protocol processing unit 202 of the VPN routers 21 and 22 completes the VPN tunnel 5 between the VPN routers 21 to 22 based on the information stored in the VPN tunnel configuration information storage unit 206.

続いてＶＰＮルータ２３からもＶＰＮルータ２３の追加操作が行われ、ＶＰＮルータ２３〜２１及びＶＰＮルータ２３〜２２間にＶＰＮトンネルが設定される。 Subsequently, the VPN router 23 is also added from the VPN router 23, and a VPN tunnel is set between the VPN routers 23-21 and the VPN routers 23-22.

上記において、使用するＶＰＮトンネリングプロトコルは、常に同じトンネリングプロトコルを指定することを想定し、よって図５に示すように、ＶＰＮ構成情報ではトンネリングプロトコルの管理は行わない形態で説明した。しかし、トンネリングプルトコルをＶＰＮ構成情報に加えることも可能であり、その場合は管理対象ＶＰＮ毎に異なるトンネリングプロトコルを使用すること、更に、同じＶＰＮ内のＶＰＮトンネル毎に異なるトンネリングプロトコルを使用することも可能となる。また、反対に使用するトンネリングプロトコルを一つに固定することで、予めＶＰＮルータに設定しておき、ルータ設定信号では個々に通知しない構成も可能である。 In the above description, it is assumed that the VPN tunneling protocol to be used always designates the same tunneling protocol. Therefore, as shown in FIG. 5, the configuration of the tunneling protocol is not performed with the VPN configuration information. However, it is also possible to add a tunneling protocol to the VPN configuration information. In this case, use a different tunneling protocol for each managed VPN, and use a different tunneling protocol for each VPN tunnel in the same VPN. Is also possible. On the contrary, by fixing the tunneling protocol to be used as one, it is possible to set in advance in the VPN router and not notify individually by the router setting signal.

ＶＰＮルータを管理対象ＶＰＮに追加する操作とは逆に、ＶＰＮルータを管理対象ＶＰＮから削除する操作も必要であるが、削除操作も削除する携帯端末の記憶部８０３に保存されている情報からの選択操作のみで可能である。 Contrary to the operation for adding the VPN router to the management target VPN, an operation for deleting the VPN router from the management target VPN is also necessary. However, the deletion operation is also deleted from the information stored in the storage unit 803 of the portable terminal. It is possible only by selection operation.

本発明によるＶＰＮ設定システムの構成図である。It is a block diagram of the VPN setting system by this invention. 本発明によるＶＰＮ管理サーバの簡略化した機能ブロック図である。FIG. 3 is a simplified functional block diagram of a VPN management server according to the present invention. 本発明によるＶＰＮルータの簡略化した機能ブロック図である。FIG. 3 is a simplified functional block diagram of a VPN router according to the present invention. 本発明による携帯端末の簡略化した機能ブロック図である。FIG. 3 is a simplified functional block diagram of a mobile terminal according to the present invention. ＶＰＮ構成情報の例を示す図である。It is a figure which shows the example of VPN structure information. 本発明によるＶＰＮ自動設定システムのＶＰＮ登録及び登録情報配布のシーケンス図である。It is a sequence diagram of VPN registration and registration information distribution of the VPN automatic setting system by this invention. 本発明によるＶＰＮ自動設定システムのＶＰＮルータ追加のシーケンス図である。It is a sequence diagram of adding a VPN router of the VPN automatic setting system according to the present invention. 携帯端末が表示するＶＰＮ情報一覧の例を示す図である。It is a figure which shows the example of the VPN information list which a portable terminal displays. 従来の技術によるＶＰＮ設定システム及び設定方法を説明する図である。It is a figure explaining the VPN setting system and setting method by a prior art.

Explanation of symbols

１ＶＰＮ管理サーバ
２１、２２、２３、６１、６２ＶＰＮルータ
１０１、２０１ＩＦ部
１０２ＶＰＮ管理サーバメッセージ処理部
１０３ＶＰＮ構成情報記憶部
１０４ユーザ情報記憶部
２０２トンネリングプロトコル処理部
２０３ルーティング部
２０４ユーザインタフェース部
２０５ＶＰＮルータメッセージ処理部
２０６ＶＰＮトンネル構成情報記憶部
３インターネット
４ユーザネットワーク
５ＶＰＮトンネル
７サーバ
８１、８２、８３携帯端末
８０１通信部
８０２処理部
８０３記憶部
８０４入出力部
８０５ＶＰＮルータインタフェース部 1 VPN management server 21, 22, 23, 61, 62 VPN router 101, 201 IF unit 102 VPN management server message processing unit 103 VPN configuration information storage unit 104 user information storage unit 202 tunneling protocol processing unit 203 routing unit 204 user interface unit 205 VPN router message processing unit 206 VPN tunnel configuration information storage unit 3 Internet 4 User network 5 VPN tunnel 7 Server 81, 82, 83 Mobile terminal 801 Communication unit 802 Processing unit 803 Storage unit 804 I / O unit 805 VPN router interface unit

Claims

A VPN management server connected to the Internet, a plurality of VPN routers connected to the Internet, and a plurality of portable terminals,
The VPN management server stores VPN management information including the VPN name and management password of the VPN to be managed, and manages the VPN router when receiving a router addition request signal including VPN management information stored from the VPN router. A function of transmitting a router setting signal including address information of the VPN router belonging to the management target VPN to the VPN router belonging to the management target VPN in addition to the target VPN;
The VPN router is a VPN setting system that sets a VPN router and a VPN tunnel included in the router setting signal when a router setting signal is received from a VPN management server,
Further, when the VPN management server receives a VPN management information distribution signal including the VPN name and e-mail address of the management target VPN from the VPN router, the VPN management server displays the VPN management information of the management target VPN specified by the VPN name. A function of transmitting an e-mail stored in a server on the Internet and including URL information for accessing VPN management information stored in the server to an e-mail address included in the VPN management information distribution signal. And
The portable terminal has means for communicating with the VPN router, means for accessing the Internet, input / output means, storage means, and processing means, and the processing means accesses VPN management information from the VPN management server. When the e-mail containing the URL information is received, the VPN management information is acquired from the server on the Internet designated by the URL information, and the acquired VPN management information is stored in the storage means. When the VPN name of the VPN management information stored in the storage means is input, or when one VPN name is selected from the list of VPN names stored in the storage means, the input or selected VPN name VPN management information corresponding to the VPN management information is transmitted to the VPN router, and the input / output means receives the management password of the acquired VPN management information. Not Shimese,
When the VPN router receives VPN management information from the portable terminal, the VPN router transmits a router addition request signal including the received VPN management information to the VPN management server.

The processing means of the portable terminal further transmits the VPN name and the e-mail address input from the input / output means and / or stored in the storage means to the VPN router,
The system according to claim 1, wherein the VPN router transmits a VPN management information distribution signal including a VPN name and an e-mail address received from the mobile terminal to a VPN management server.

A VPN management server connected to the Internet and a plurality of VPN routers connected to the Internet;
The VPN management server stores VPN management information including the VPN name and management password of the VPN to be managed, and manages the VPN router when receiving a router addition request signal including VPN management information stored from the VPN router. In addition to the target VPN, a function of transmitting a router setting signal including address information of the VPN router belonging to the management target VPN to the VPN router belonging to the management target VPN, and the VPN name and e-mail address of the management target VPN are included. When the VPN management information distribution signal is received from the VPN router, the VPN management information of the management target VPN specified by the VPN name is stored in a server on the Internet, and the VPN management information stored in the server is accessed. E-mail including URL information for the VPN management information distribution message And a function to be sent to the e-mail addresses that are included in,
The VPN router is used in a VPN setting system that sets a VPN tunnel with a VPN router notified by the router setting signal when a router setting signal is received from a VPN management server.
A program for a portable terminal having means for communicating with a VPN router, means for accessing the Internet, storage means, and input / output means,
On your mobile device,
When an e-mail containing URL information for accessing VPN management information is received from the VPN management server, VPN management information is acquired from a server on the Internet specified by the URL information, and the acquired VPN management information is Save it in storage means,
The management password of the acquired VPN management information is not displayed on the input / output means,
When the VPN name of the VPN management information stored in the storage unit is input from the input / output unit, or when one VPN name is selected from the list of VPN names stored in the storage unit, the input or A program for causing VPN management information corresponding to a selected VPN name to function to be transmitted to a VPN router.

The program according to claim 3, further comprising a function of transmitting a VPN name and an e-mail address inputted from the input / output means and / or stored in the storage means to the VPN router.

A VPN management server that connects to the Internet and stores VPN management information including the VPN name and management password of the managed VPN, a plurality of VPN routers connected to the Internet, and is connectable to the Internet and communicates with the VPN router A VPN setting method in a VPN setting system having a plurality of mobile terminals having a function of:
When the VPN management server receives the VPN management information distribution signal including the VPN name of the management target VPN and the e-mail address from the VPN router, the VPN management information of the management target VPN specified by the VPN name is Transmitting an e-mail stored in a server on the Internet and including URL information for accessing VPN management information stored in the server to an e-mail address included in the VPN management information distribution signal;
A portable terminal that has received an e-mail including the URL information from a VPN management server, acquires VPN management information from a server on the Internet designated by the URL information, and stores the acquired VPN management information;
In a portable terminal storing VPN management information, when a VPN name of the stored VPN management information is input or when one VPN name is selected from the list of stored VPN names, Sending VPN management information corresponding to the entered or selected VPN name to the VPN router;
A VPN router that has received the VPN management information transmits a router addition request signal including the received VPN management information to the VPN management server;
The VPN management server that has received the router addition request signal from the VPN router checks whether or not the VPN management information included in the router addition request signal matches the stored VPN management information. Adding the VPN router to the management target VPN and transmitting a router setting signal including address information of the VPN router belonging to the management target VPN to the VPN router belonging to the management target VPN;
A VPN router that has received the router setting signal has a step of setting a VPN tunnel with a VPN router included in the router setting signal;
The mobile terminal is configured to prevent a user from browsing the management password of the acquired VPN management information.